Datenschutz
Datenschutzerklärung (Stand: 10/2019)
01. Wer ist die verantwortliche Stelle?
02. Gibt es einen Datenschutzbeauftragten?
03. Wer ist von der Datenverarbeitung betroffen?
04. Welche Daten erheben wir von Ihnen und zu welchen Zwecken bzw. auf welcher Rechtsgrundlage verarbeiten wir diese?
05. An wen übermitteln wir Ihre Daten?
06. Werden Ihre Daten an Stellen außerhalb der EU übermittelt?
07. Wie lange verarbeiten wir Ihre Daten?
08. Was sind Ihre Rechte?
09. Wann und wie können Sie der Datenverarbeitung widersprechen?
10. Wann und wie können Sie Ihre Einwilligung widerrufen?
11. Wo können Sie sich beschweren?
12. Wann und warum ist die Bereitstellung Ihrer Daten erforderlich?
13. Findet eine automatisierte Entscheidungsfindung (z.B. Profiling) statt?
14. Wie können Sie mit uns Kontakt aufnehmen?
15. Wie sichern wir unsere Internetseite ab?
01. Wer ist die verantwortliche Stelle?]
Wir sind für die Verarbeitung Ihrer Daten verantwortlich:
Hersbrucker Bürgergemeinschaft
Ansprechpartner Webseite
Hans Ibler
Am Steig 38
91217 Hersbruck
Tel.:+491738229249
E‐Mail: info@hersbruck-bg.de
02. Gibt es einen Datenschutzbeauftragten?
Wir sind gesetzlich nicht dazu verpflichtet, einen Datenschutzbeauftragten zu benennen.
03. Wer ist von der Datenverarbeitung betroffen?
Wenn Sie z.B. als Interessent, Mitglied, Lieferant, Dienstleister oder sonstiger Besucher unsere Internetseite besuchen, erfolgt dieVerarbeitung Ihrer personenbezogenen
Daten im Rahmen der gesetzlichen Vorschriften bzw. dieser Erklärung. Alle Besucher unserer Internetseite werden unter dem Begriff „Nutzer“ zusammengefasst.
04. Welche Daten erheben wir von Ihnen und zu welchen Zwecken bzw. auf welcher Rechtsgrundlage verarbeiten wir diese?
- Datum und Uhrzeit der Anfrage
- Name und URL der abgerufenen Datei
- Zugriffsstatus / HTTP-Statuscode
- übertragene Datenmenge
- Website, von der die Anfrage kommt (Referrer-URL)
- verwendeter Browser
‐ Betriebssystem
(einschließlich z.B. einer gekürzten IP-Adresse) auf unserem Server gespeichert und zu
Nutzungsanalysezwecken ausgewertet, was der Optimierung unserer Internetseite dient. Die
IP-Adressen der Nutzer werden dabei umgehend anonymisiert. Die anonymisierten Datensätze
werden auf unserem Webserver gespeichert und ausschließlich zu internen statistischen
Zwecken ausgewertet. Eine Zusammenführung dieser Daten mit anderen personenbezogenen
Daten erfolgt nicht. Ebenfalls findet keine Weitergabe dieser Daten an Dritte statt.
Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Wenn Sie darüber hinaus noch personenbezogene Daten an uns übermitteln, z.B. im Rahmen
einer Anfrage per E-Mail, dann verarbeiten wir außerdem u.a. ggf. noch folgende Daten:
- Bestandsdaten (z.B. Name, Anschrift)
- Kontaktdaten (z.B. E-Mail-Adresse, Telefonnummer)
- Inhaltsdaten (z.B. Texteingaben, Fotos)
- Nutzungsdaten (z.B. besuchte Sites, Zugriffszeiten)
- Kommunikations- / Metadaten (z.B. Geräte-Informationen, IP-Adressen)
Wir verarbeiten Ihre personenbezogenen Daten bei Ihrem Besuch auf unserer Internetseite
insbesondere zu folgenden Zwecken:
- Bereitstellen der Funktionen und Inhalte unseres Onlineangebots
- Gewährleistung einer komfortablen Nutzung unserer Internetseite
- Auswertung und Gewährleistung der Systemsicherheit und -stabilität sowie allgemeine
Sicherheitsmaßnahmen
- Beantwortung etwaiger Kontaktanfragen bzw. zur Kommunikation mit Ihnen
- weitere administrative Zwecken
- Erbringung vereinbarter Leistungen
gilt für die Verarbeitung Ihrer personenbezogenen Daten folgendes: Die Rechtsgrundlage für
die Einholung von Einwilligungen ergibt sich aus Art. 6 Abs. 1 lit. a, Art. 7 DSGVO. Als
Rechtsgrundlage für die Datenverarbeitung zur Erfüllung unserer Leistungen und Durchführung
(vor-) vertraglicher Maßnahmen sowie zwecks Beantwortung von etwaigen Anfragen gilt Art. 6
Abs. 1 lit. b DSGVO. Für die Datenverarbeitung zur Erfüllung rechtlicher Verpflichtungen ist
Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage. Sollten lebenswichtige Interessen der
betroffenen oder einer anderen natürlichen Person die Datenverarbeitung erforderlich machen,
ergibt sich die Rechtsgrundlage aus Art. 6 Abs. 1 lit. d DSGVO. Die Datenverarbeitung zur
Wahrung unserer berechtigten Interessen erfolgt auf Basis von Art. 6 Abs. 1 lit. f DSGVO. Unser
berechtigtes Interesse folgt dabei aus den genannten Zwecken der Datenerhebung.
Wenn wir im Rahmen der Verarbeitung Ihrer personenbezogenen Daten diese gegenüber
Dritten offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren,
erfolgt dies ausschließlich auf Basis einer gesetzlichen Erlaubnis, soweit Sie darin eingewilligt
haben, wir dazu rechtlich verpflichtet sind oder auf Basis unserer berechtigten Interessen. Eine
gesetzliche Erlaubnis besteht insbesondere dann, wenn die Weitergabe der Daten zur Erfüllung
vertraglicher Pflichten erforderlich ist (z.B. bei Zahlungs- oder Versanddienstleistern). Ein
berechtigtes Interesse kann dann bestehen, wenn wir Daten für Direktwerbung oder zur
Verhinderung von Betrug nutzen oder auch dann, wenn Sie Mitglied bei uns sind. Ebenfalls kann
ein berechtigtes Interesse z.B. beim Einsatz von Web- oder E-Mail-Hostern, Cloud-Anbietern
o.a. Dienstleistern bestehen. Derartige Dienstleister werden oftmals als sog.
Auftragsverarbeiter auf Basis eines entsprechenden Vertrages tätig. Sie sind ebenfalls dazu
verpflichtet, die datenschutzrechtlichen Vorgaben einzuhalten und dies auch vertraglich zu
gewährleisten. Die Rechtsgrundlage für solche Auftragsverarbeitungsverhältnisse ist Art. 28
DSGVO.
05. An wen übermitteln wir Ihre Daten?
Sofern nicht anders in der Datenschutzerklärung angegeben, arbeiten wir regelmäßig
insbesondere mit folgenden Empfängern zusammen:
‐ E‐Mail‐Hoster
‐ Web‐Hoster
- Bank
Wir wählen die externen Dienstleister sorgfältig aus. Im Falle von
Auftragsverarbeitungsverhältnissen (Art. 28 DSGVO) sind diese Unternehmen vertraglich an
unsere Weisungen gebunden und werden regelmäßig von uns kontrolliert. Nähere
Informationen dazu finden sich in den nachfolgenden Beschreibungen der einzelnen
Leistungen. Die Rechtsgrundlage für die Übermittlung Ihrer personenbezogenen Daten ist oben
unter Punkt 04 genannt.
des EWR) oder an eine internationale Organisation ist nur ausnahmsweise in bestimmten Fällen
vorgesehen. Nähere Informationen finden sich in den nachfolgenden Beschreibungen der
einzelnen Leistungen.
verarbeiten lassen, erfolgt dies nur, wenn es zur Erfüllung unserer (vor-) vertraglichen Pflichten
oder auf Basis Ihrer Einwilligung, einer rechtlichen Verpflichtung bzw. unserer berechtigten
Interessen geschieht. Ihre personenbezogenen Daten werden in einem Drittland nur beim
Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO verarbeitet, es sei denn, im
Einzelfall bestehen gesetzliche oder vertragliche Erlaubnisse. Das bedeutet, dass die
Datenverarbeitung z.B. auf Basis besonderer Garantien erfolgt, wie etwa der offiziell
anerkannten Feststellung eines der Europäischen Union entsprechenden Datenschutzniveaus
(z.B. für die USA durch den sog. „EU-US-Privacy-Shield“) oder der Beachtung spezieller,
anerkannter vertraglicher Verpflichtungen (insbesondere der sog. „EU-Standardvertragsklauseln“).
07. Wie lange verarbeiten wir Ihre Daten?
bestehenden gesetzlichen Aufbewahrungsfristen (z.B. nach dem Handels- oder dem
Steuerrecht). Soweit nachfolgend nicht anders angegeben, werden Ihre personenbezogenen
Daten routinemäßig nach Ablauf einer evtl. einschlägigen Frist gelöscht, sofern sie nicht mehr
zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind, wir kein berechtigtes
Interesse mehr an der Weiterspeicherung haben und/oder wenn Sie nicht in eine darüber
hinausgehende Speicherung eingewilligt haben.
- gem. Handelsrecht (6 Jahre z.B. für Eröffnungsbilanzen, Jahresabschlüsse, Buchungsbelege o.ä.)
- gem. Steuerrecht (10 Jahre für alle steuerrechtlich relevanten Unterlagen)
- gem. AGG (6 Monate für Unterlagen abgelehnter Bewerber)
08. Was sind Ihre Rechte?
- Recht auf Auskunft
- Recht auf Berichtigung
‐ Recht auf Löschung
- Recht auf Einschränkung der Verarbeitung
- Recht auf Datenübertragbarkeit
- Recht auf Widerspruch
- Recht auf Widerruf einer erteilten Einwilligung
‐ Recht auf Beschwerde
Ihren Rechten haben, zögern Sie nicht, uns anzusprechen. Die Kontaktdaten finden sich oben in
den Abschnitten zur verantwortlichen Stelle.
Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, jederzeit Widerspruch gegen
die Datenverarbeitung einzulegen. Dies hat dann zur Folge, dass wir die Verarbeitung Ihrer
personenbezogenen Daten für die Zukunft nicht mehr fortführen dürfen, es sei denn, dass wir
zwingende schutzwürdige Gründe für die Verarbeitung nachweisen können, die Ihren
Interessen, Rechte und Freiheiten überwiegen, oder die Datenverarbeitung der
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Das Widerspruchsrecht gilt jedoch nur, soweit dafür Gründe vorliegen, die sich aus Ihrer
besonderen Situation ergeben oder wenn sich Ihr Widerspruch gegen Direktwerbung richtet.
Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer
besonderen Situation von uns umgesetzt wird.
Möchten Sie von Ihrem Widerrufsrecht Gebrauch machen, genügt eine Nachricht an unsere
postalische Adresse oder eine E-Mail (s.o. unter Punkt 01).
10. Wann und wie können Sie Ihre Einwilligung widerrufen?
dass wir die Verarbeitung Ihrer personenbezogenen Daten, die auf dieser Einwilligung beruhte,
für die Zukunft nicht mehr fortführen dürfen.
Möchten Sie von Ihrem Widerrufsrecht Gebrauch machen, genügt eine Nachricht an unsere
postalische Adresse oder eine E-Mail (s.o. unter Punkt 01).
sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Eine Liste mit den
Landesdatenschutzaufsichtsbehörden findet sich unter folgender Adresse:
Name, Anschrift oder E‐Mail‐Adresse) an.
durch Vorschriften des Steuerrechts). Sie kann auch zur Durchführung von (vor-) vertraglichen
Maßnahmen erforderlich sein. Eine Nichtbereitstellung Ihrer personenbezogenen Daten hätte
zur Folge, dass der Vertrag mit Ihnen nicht geschlossen werden oder dass Ihre Anfrage nicht
beantwortet werden könnte.
mit uns ist die Bereitstellung insbesondere der folgenden Daten zwingend erforderlich:
- Vor- und Nachname
‐ Anschrift
‐ E‐Mail‐Adresse
- ggf. Telefonnummer (z.B. für Rückfragen oder Beantwortung von Anfragen)
Sofern im Rahmen dieser Datenschutzerklärung nicht anders angeben, sind alle anderen
Angaben freiwillig.
13. Findet eine automatisierte Entscheidungsfindung (z.B. Profiling) statt?
Eine automatisierte Entscheidung einschließlich Profiling findet nicht statt.
14. Wie können Sie mit uns Kontakt aufnehmen?
Kontaktdaten finden Sie oben unter den Angaben zur verantwortlichen Stelle.
Sofern Sie z.B. per E-Mail Kontakt mit uns aufnehmen, speichern wir die von Ihnen freiwillig an
uns übermittelten personenbezogenen Daten automatisch zu Zwecken der Bearbeitung Ihrer
Anfrage bzw. zur Kontaktaufnahme mit Ihnen. Es erfolgt keine Weitergabe dieser Daten an Dritte.
Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen
Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher
Personen, treffen wir geeignete technische und organisatorische Maßnahmen, um ein dem
Risiko angemessenes Schutzniveau zu gewährleisten (Art. 32 DSGVO). Zu diesen Maßnahmen
gehört insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten.
Außerdem haben wir bei uns Geschäftsprozesse eingerichtet, die insbesondere die Wahrung
von Betroffenenrechten, die Löschung von Daten und auch die Reaktion auf Datenpannen
sicherstellen. Darüber hinaus beachten wir die Prinzipien des Datenschutzrechts, u.a.
Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen
(privacy by design und privacy by default, Art. 25 DSGVO).